Хакер получил доступ к государственной базе Дании через пароль "123456"

Киберпреступник сумел получить несанкционированный доступ к датской государственной базе данных. Для этого он воспользовался скомпрометированной учетной записью IT-компании Pays ApS, которая была защищена крайне ненадежным паролем, пишет "Мир24".

Хакер заявил, что одна из взломанных учетных записей была защищена только паролем "123456", говорится в материале издания The Register.

Представители властей Копенгагена официально подтвердили факт кибератаки. По словам одного из чиновников, об утечке стало известно лишь спустя почти две недели после самого инцидента, когда в системе была зафиксирована аномально высокая активность со стороны корпоративного аккаунта.

Как пишет The Register, согласно данным правительства Дании, злоумышленнику удалось незаконно извлечь 8,8 млн записей. При этом сам взломщик заверяет, что не планирует ни продавать, ни обнародовать похищенную информацию.

Управляющий директор Pays ApS Софи Лаурсен также подтвердила, что атакующий воспользовался корпоративными правами доступа к базе данных для осуществления массовой выгрузки сведений.